首页 > 代码库 > vsftpd限制新增加的ftp用户只能访问home目录
vsftpd限制新增加的ftp用户只能访问home目录
一、vsftp添加用户
[root@ www.server110.com ~]# adduser -g ftp -s /sbin/nologin mmc
[root@ www.server110.com ~]# passwd mmc
输入密码。
这样添加了一个用户名为:mmc 的新用户,新添加的用户只能登录FTP,不能作为系统用户登录。
新添加的用户默认家目录是在/home 下有个以用户名为文件名的文件夹,如果想使用指定的目录给用户,可以作以下操作:
(adduser 有个参数是:-d, --home-dir HOME_DIR home directory of the new account)
[root@ www.server110.com ~]# adduser -d /vsftphome/mmc1 -g ftp -s /sbin/nologin mmc1
[root@ www.server110.com ~]# passwd mmc1
输入密码。
完成新建了一个名为mmc1,家目录被指定为/vsftphome/mmc1 的ftp用户。
测试用户。
二、限定FTP用户只能访问自己的家目录,而不能返回上一层目录进入其他目录。
修改配置文件:/etc/vsftpd/vsftpd.conf
[root@ www.server110.com vsftpd]# vi vsftpd.conf
去掉下面两行参数的注释符号(‘#’号)
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list
在/etc/vsftpd下创建chroot_list文件:
[root@ www.server110.com vsftpd]# touch chroot_list
然后加入需要限制的用户名(一行一个),如:
mmc
mmc1
保存退出。
重启服务,测试。
鼎峰胡佳雄
QQ.2881064155
Skype.2881064155@qq.com
vsftpd限制新增加的ftp用户只能访问home目录